Kötü Amaçlı Buzdolapları Geldiğinde

Şubat 2014'te en büyük yerli operatörlerden birinin ağına ülke çapında bir hacker saldırısının kurbanı bir milyona kadar insan olabilir. Saldırganlar, popüler Wi-Fi yönlendiricilerindeki güvenlik açıklarından yararlandı. Bu çok yakın tarihli olay, dünyanın herhangi bir yerinde meydana gelen bir siber savaş bağlamında duyduğumuz ve okuduğumuz tüm tehditlere ne kadar yakın olduğumuzu fark etti.

Anlaşıldığı üzere, dünyada - evet, ama "bir yerde" değil, hem orada hem de orada. Bu saldırı sırasında birçok İnternet kullanıcısı ağa erişimde sorun yaşadı. Bunun nedeni, operatörün kendisinin birkaç DNS adresini engellemesidir. Müşteriler, BT departmanının kendilerini bu şekilde olası veri kaybından kurtardığını bilmedikleri için ve kim bilir, belki de finansal kaynaklar nedeniyle kızgındı.

Yaklaşık bir milyon modemin risk altında olduğu tahmin ediliyor. Saldırı, modemin kontrolünü ele geçirme ve varsayılan DNS sunucularını bilgisayar korsanları tarafından kontrol edilen sunucularla değiştirme girişimiydi. Bu, bu DNS üzerinden İnternet'e bağlanan ağ istemcilerinin doğrudan saldırıya uğradığı anlamına gelir. Tehlike nedir? Yetkili web sitesi Niebezpiecznik.pl'in yazdığı gibi, benzer bir saldırı sonucunda Polonya'daki İnternet kullanıcılarından biri 16 bin kaybetti. PLN, "kimliği belirlenemeyen faillerin" modemindeki DNS adreslerini taklit etmesi ve bankacılık hizmeti için ona sahte bir web sitesi sağlamasından sonra. Talihsiz adam, bilmeden parayı dolandırıcıların açtığı harici bir hesaba aktardı. Öyleydi e-dolandırıcılık, bugün en yaygın olanlardan biri bilgisayar dolandırıcılığı. Başlıca virüs türleri:

• Dosya virüsleri – yürütülebilir dosyaların (com, exe, sys…) çalışmasını değiştirin. Dosyayla bütünleşerek kodunun çoğunu olduğu gibi bırakırlar ve program yürütmesi tersine çevrilir, böylece önce virüs kodu yürütülür, ardından program başlatılır ve genellikle uygulama hasarı nedeniyle artık çalışmaz. Bu virüsler, çok hızlı yayıldıkları ve kolay kodlanabildikleri için en yaygın olanlarıdır.
• disk virüsü - ana önyükleme sektörünün içeriğini değiştirir, fiziksel olarak her bir depolama ortamını değiştirerek aktarılır. Sistem sürücüsüne yalnızca kullanıcı virüslü ortamdan önyükleme yaptığında virüs bulaşabilir.
• İlgili virüsler – bu tür virüsler *.exe dosyalarını arar ve bulaştırır, ardından *.com uzantılı aynı adlı dosyayı yerleştirir ve işletim sistemi önce *.com dosyasını yürütürken çalıştırılabilir kodlarını buraya ekler.
• hibrit virüs - etki tarzlarını birleştiren farklı virüs türlerinin bir koleksiyonudur. Bu virüsler hızla yayılır ve tespit edilmesi kolay değildir.

Devam edecek konu numarası Bulacaksın dergisinin Nisan sayısında